V2.09.4Informed and controllable awareness设计研究
感知信息的采集需被采集者知晓且可关闭
别名: 知情采集 · 可控感知 · 传感器控制
概念解释
知情且可控的协作感知（informed and controllable awareness）要求被采集者在数据产生的情境中知道采集是否进行、采什么、给谁看，并能用独立于退出整个服务的方式暂停或关闭。控制必须作用于传感器、传输、存储和派生处理，而不只是隐藏一个界面标识。
机制
持续采集容易退到注意背景，权限又常在入职或首次使用时一次性授予，使人难以形成准确心智模型。情境提示让数据流重新可见；即时控制缩短意图与结果之间的距离；可验证状态则防止“看似关闭、后台仍传输”。三者共同支持可撤回的参与，而非一次性同意。
怎么研究
用角色走查核对提示、开关与实际网络和后台事件是否一致；在纵向研究中观察参与者能否回忆采集范围、找到控制、预测关闭后的后果。可测误操作、恢复成本和协调损失，但不能用高开启率替代知情程度。
边界
紧急安全、合规留痕或关键基础设施可能限制关闭，但应缩小字段、时段和查看角色，并提供明确依据与申诉。频繁提示会造成习惯化，默认关闭也可能让协作线索消失。控制权还受组织依赖影响：形式上的按钮不必然意味着无压力的选择。
怎么落地
- 在采集发生处持续显示传感器、接收者和当前用途，而非只在设置页说明。
- 提供暂停、定时恢复和分字段控制，并预告关闭对协作的具体影响。
- 通过本地状态、网络请求与后台记录三层测试开关是否真实生效。
- 对不可关闭项目标注法律或安全依据、留存期限和责任渠道。